确定业务关系 业务关系信息可能被攻击者用来进行社会工程尝试(利用目标希望从谁那里得到消息)或计划技术行动，例如利用网络信任关系。 检测 可通过常见防御检测（是/否/部分）： 否 解释：规则的例外情况是...
04月15日ATTACK0 views评论戴亦仑
林妙倩
ATT&CK - 确定业务关系
04月15日ATTACK0 views评论戴亦仑
林妙倩
04月15日ATTACK0 views评论戴亦仑
林妙倩
ATT&CK - 确定外部网络信任依赖关系
确定外部网络信任依赖关系 网络信任支持具有特定访问和权限的不同网络之间的通信。网络信任可以包括域信任的实现或虚拟专用网 (vpn) 的使用。 检测 可通过常见防御检测（是/否/部分）： 否 解释：这难...
04月15日ATTACK1 views评论依赖关系
防火墙
ATT&CK - 确定业务关系
确定业务关系 商业关系信息包括目标公司的合作伙伴，可以通过 LinkedIn 等社交媒体网站或组织或个人之间宣布新合作关系的公开新闻稿（如行业文章中的关键招聘公告）发现。这些信息可能被攻击者用来形成社...
04月15日ATTACK2 views评论林妙倩
社会工程
ATT&CK - 人员弱点识别
人员弱点识别 人员弱点识别（People Weakness Identification）包括识别和分析情报收集阶段的弱点和漏洞，这些弱点和漏洞可用于获取目标的访问权限或感兴趣的中间目标人群或社会信任...
04月15日ATTACK0 views评论林妙倩
访问权限
CISO应如何正确认识数字信任？对企业重要吗？
过去，在农业经济和工业经济下，社会信任主要靠人际信任和制度信任维系，而在当下以数字经济为主导的社会结构中，这样的信任关系发生了巨大改变，现今，数字信任才是社会主流趋势。基于数字经济和数字社会发展的视角...
06月13日7 views评论ciso
数字化转型
内网渗透—域环境之信息收集
0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。0.1.免责声明传播...
05月31日24 views评论信息收集
渗透测试
内网渗透之域基础及搭建简单域
内网域环境是学习内网知识的重要的一环，理解域内的基础知识，以及搭建简单的域环境是学习内网的必备基础。 第一部分 内网基础知识点 内网也指局域网，是指在某一区域由多台计算机互连而成的计算机组。 1.工作...
03月11日19 views内网渗透之域基础及搭建简单域已关闭评论SecIN安全技术社区
内网渗透
您需要知道的IAM 角色信任更新
本文为翻译文章，原文链接：https://ermetic.com/blog/aws/iam-role-trust-update-what-you-need-to-know/ICYMI，2022 年...
10月29日22 views评论aws
role
内网渗透|初识域基础及搭建简单域
前言：内网域环境是学习内网知识的重要的一环，理解域内的基础知识，以及搭建简单的域环境是学习内网的必备基础。第一部分 内网基础知识点内网也指局域网，是指在某一区域由多台计算机互连而成的计算机组。1.工作...
09月23日13 views评论内网渗透
域控制器
区块链在网络信任体系中的应用研究
信息技术飞速发展，在不断改变人们生产生活方式的同时，也带来了日益严峻的网络安全问题。如何在网络实体间建立信任关系，是信息安全领域需要解决的重点问题。作为网络安全的基石，网络信任体系衍生出公钥基础设施、...
06月30日11 views区块链在网络信任体系中的应用研究已关闭评论区块链
身份认证